Amendă de 50.000 de lei pentru tăcerea în cibernetică

Prima amendă dată de DNSC!

Directoratul Național de Securitate Cibernetică (DNSC) a aplicat o amendă de 50.000 de lei unei instituții din administrația publică centrală. Motivația?

Ultimele știri

Barbu la Agricultură: despăgubiri pentru secetă și credite la 1,95%PSD vizează indexarea pensiilor și scutirea de CASS pentru mame și veteraniPiloții români doborâd două drone deasupra Mării NegreIlie Bolojan explică votul PNL pentru Guvernul Niculescu și trecerea în opoziție

Nerespectarea termenelor legale pentru raportarea incidentelor de securitate. Este prima dată când autoritatea națională sancționează contravențional o astfel de abatere, marcând o schimbare clară în modul de supraveghere a conformității.

Deși decizia de constatare a contravenției a fost emisă pe 29 septembrie, identitatea exactă a instituției rămâne secretă.

DNSC a ales să protejeze vulnerabilitățile operaționale ale entității vizate, evitând publicarea detaliilor care ar putea expune lacunele de securitate.

Un semnal de alarmă pentru operatorii critici?

Experții consideră că această amendă creează un precedent important: lipsa de transparență imediată este la fel de periculoasă ca și incidentul în sine, deoarece întârzie activarea protocoalelor de Contextul reglementării actuale

Entitatea sancționată este un organ de specialitate al administrației publice centrale, un sector critic care gestionează date sensibile și servicii esențiale pentru cetățeni.

DNSC nu a precizat împrejurările concrete ale eșecului de notificare, dar subliniază că întârzierile în raportare împiedică coordonarea rapidă a Această amendă se înscrie în cadrul implementării Directivei UE privind securitatea rețelelor și sistemelor informatice (NIS2), care impune responsabilități clare asupra entităților esențiale.

Prin această sancțiune, DNSC trimite un mesaj clar către toți operatorii critici: notificarea în timp real nu este o opțiune administrativă, ci o obligație vitală pentru reziliența cibernetică a statului.

Eșecul de a raporta un incident în fereastra de timp stabilită poate agrava impactul unui atac, transformând o problemă localizată într-o criză sistemică. Mai mult, acest caz evidențiază necesitatea integrării unor mecanisme automate de alertare în fluxurile administrative, reducând dependența de intervenția umană tardivă.